5月20日，華為云TechWave云原生2.0專題日線上舉行，華為云正式發(fā)布新一代云原生防火墻——華為云CFW云防火墻，為企業(yè)業(yè)務(wù)提供多場(chǎng)景全流量防護(hù)，筑牢網(wǎng)絡(luò)安全的第一道防線。

　　防火墻作為IT環(huán)境中的基礎(chǔ)設(shè)施和企業(yè)安全運(yùn)營(yíng)的中心環(huán)節(jié)，是企業(yè)必備的安全設(shè)備。一方面，防火墻內(nèi)置海量的漏洞特征和威脅庫(kù)，可以有效幫助防御大量已知安全風(fēng)險(xiǎn);另外一方面，防火墻提供強(qiáng)有力的實(shí)時(shí)阻斷能力，在安全事件處置、攻擊應(yīng)急響應(yīng)中也起到了無(wú)可替代的作用。

　　隨著云計(jì)算成為數(shù)字化轉(zhuǎn)型的必然選擇，基于全新的云原生模式和大量實(shí)踐積累，華為云發(fā)布了云防火墻服務(wù)，提升了防火墻在業(yè)務(wù)擴(kuò)展上的靈活性，降低安全策略的管理難度，實(shí)現(xiàn)與漏洞信息的及時(shí)聯(lián)動(dòng)，滿足更高的安全運(yùn)營(yíng)和攻防演練要求。

　　華為云CFW云防火墻是新一代云原生防火墻，提供云上互聯(lián)網(wǎng)邊界和VPC邊界的防護(hù)，兼具“極簡(jiǎn)部署、智能防護(hù)、可視可塑、豐富生態(tài)”四大特點(diǎn)。

　　優(yōu)勢(shì)一：極簡(jiǎn)部署

　　CFW使用非常簡(jiǎn)單，只需在控制臺(tái)上按一個(gè)按鈕，即可實(shí)時(shí)在企業(yè)的云環(huán)境中一鍵開(kāi)啟防護(hù);同時(shí)支持原有安全策略一鍵導(dǎo)入，業(yè)界主流的防火墻產(chǎn)品的功能配置和安全策略可以無(wú)縫遷移。

　　優(yōu)勢(shì)二：智能防護(hù)

　　CFW集成業(yè)界的威脅信息，通過(guò)自帶的入侵防御引擎，可對(duì)惡意流量進(jìn)行實(shí)時(shí)檢測(cè)和攔截;在資源發(fā)生變化時(shí)，它支持防護(hù)能力的無(wú)限擴(kuò)充，可以根據(jù)企業(yè)的實(shí)際網(wǎng)絡(luò)流量動(dòng)態(tài)調(diào)整防火墻集群的規(guī)模，處理能力不封頂。

　　優(yōu)勢(shì)三：可視可溯

　　多場(chǎng)景全流量日志、訪問(wèn)日志、入侵攻擊日志記錄確保滿足事件回溯和安全合規(guī)的要求;可視化報(bào)表提供簡(jiǎn)單、直觀、易用的分析結(jié)果，幫助安全運(yùn)營(yíng)人員隨時(shí)掌握全局安全風(fēng)險(xiǎn)。

　　優(yōu)勢(shì)四：豐富生態(tài)

　　CFW是業(yè)界對(duì)安全生態(tài)最開(kāi)放的云防火墻，內(nèi)部集成了多家專業(yè)安全廠商的防火墻引擎。這樣一來(lái)，既可以最大程度保留企業(yè)原有的安全經(jīng)驗(yàn)積累和投資，防火墻引擎上的豐富功能也不會(huì)刪減，同時(shí)還能夠享受云原生帶來(lái)的便利、低成本及高可用。

　　華為云 CFW云防火墻典型應(yīng)用場(chǎng)景：

　　1、防御外部入侵

　　通過(guò)云防火墻可針對(duì)已開(kāi)放公網(wǎng)訪問(wèn)的服務(wù)資產(chǎn)進(jìn)行安全盤(pán)點(diǎn)，自動(dòng)識(shí)別威脅暴露面，對(duì)入侵流量一鍵開(kāi)啟檢測(cè)與防御。

　　2、精準(zhǔn)管控主動(dòng)外聯(lián)行為

　　云防火墻支持基于域名的訪問(wèn)控制，可通過(guò)對(duì)主動(dòng)外聯(lián)行為進(jìn)行分析，評(píng)估主機(jī)失陷風(fēng)險(xiǎn)狀態(tài)，并對(duì)惡意連接行為進(jìn)行實(shí)時(shí)阻斷，保護(hù)資產(chǎn)安全。

　　3、內(nèi)部業(yè)務(wù)互訪審計(jì)

　　通過(guò)云防火墻可實(shí)現(xiàn)VPC間流量微隔離， VPC間業(yè)務(wù)系統(tǒng)的訪問(wèn)控制，并對(duì)惡意訪問(wèn)進(jìn)行識(shí)別和攔截;支持內(nèi)部業(yè)務(wù)系統(tǒng)之間的互訪活動(dòng)記錄，方便審計(jì)及高級(jí)溯源分析。

　　目前，華為云CFW云防火墻已在華為的1700+節(jié)點(diǎn)，70+業(yè)務(wù)中部署使用，通過(guò)和基礎(chǔ)設(shè)施的緊密結(jié)合，安全管理效率大大提升。以前在硬件防火墻上需要2天才能完成的策略開(kāi)通動(dòng)作，現(xiàn)在已經(jīng)縮短到了10分鐘，上線效率提升50倍。同時(shí)，以前大量IP粒度的五元組規(guī)則，優(yōu)化成了不同區(qū)域間的訪問(wèn)策略后，策略數(shù)量下降超過(guò)了80%。

　　云原生2.0時(shí)代正當(dāng)時(shí)，華為云CFW云防火墻是與云原生業(yè)務(wù)完美融合的一款安全服務(wù)，實(shí)現(xiàn)了運(yùn)營(yíng)運(yùn)維簡(jiǎn)化和防御功能提升的統(tǒng)一，幫助企業(yè)在發(fā)展云原生業(yè)務(wù)時(shí)獲得更加便捷、高效的防護(hù)。